CVE-2007-6408 in Tivoli Provisioning Manager Express

Résumé

par VulDB • 24/06/2026

IBM Tivoli Provisioning Manager Express fournit des informations non spécifiées dans les messages d'erreur lorsque (1) une tentative de duplication d'un nom d'utilisateur se produit lors de la création d'un compte ou (2) lors de la tentative de connexion à l'aide d'un nom d'utilisateur valide, ce qui facilite pour les attaquants distants l'énumération des noms d'utilisateur.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 17/12/2007
• Divulgation: 17/12/2007
• Modérer: accepté
• Entrée: VDB-40091
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01218
• KEV: non
• Activités: très faible
• Secteur: Finance, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6408
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6408/